CVE-2001-1129 in Progress

Résumé

par VulDB • 04/07/2026

Des vulnérabilités de chaîne de format dans (1) _probuild, (2) _dbutil, (3) _mprosrv, (4) _mprshut, (5) _proapsv, (6) _progres, (7) _proutil, (8) _rfutil et (9) prolib de Progress database 9.1C permettent à un utilisateur local d'exécuter du code arbitraire via des spécificateurs de chaîne de format dans le fichier utilisé par la variable d'environnement PROMSGS.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Divulgation: 02/11/2001
• Modérer: accepté
• Entrée: VDB-17586
• CPE: prêt
• CWE: CWE-134 (confirmé)
• CVSS: 8.4 (VulDB)
• EPSS: 0.00425
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-1129
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-1129
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-1129/